Hotmail und Yahoo Mail mit Sicherheitslecks

Das israelische Sicherheitsunternehmen GreyMagic hat vor einer Sicherheitslücke in den Webmaildiensten von Microsoft und Yahoo gewarnt. Das Unternehmen habe das Leck am 6. März entdeckt und Microsoft sowie Yahoo informiert, sagte Lee Dagon, Director of Research and Development bei GreyMagic. Microsoft habe die Lücke mittlerweile geschlossen. Yahoo arbeite noch daran.
Bedroht sind Anwender, die ihre E-Mails mit dem Internet Explorer abrufen. Wie Dagon sagte, filtern Hotmail und Yahoo Mail eingehende E-Mails gründlich nach schädlichem Code. Dabei würden jedoch einige Funktionen von ‘HTML+Time’ geändert, wodurch ein Angreifer die Filterung umgehen könne. HTML+Time ist eine auf XML basierende HTML-Erweiterung, mit der Texte, Grafiken oder Multimedia-Objekte angezeigt werden.

Ein Angreifer könne unter anderem die Konto-Zugangsdaten stehlen, die E-Mails lesen und Viren-E-Mails versenden. GrayMagic wollte nicht ausschließen, dass auch andere Anbieter von Webmaildiensten von der Sicherheitslücke betroffen sind.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

2 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

3 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

3 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

4 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

5 Tagen ago